1C + WebKit SSL connect error

1. mrAndy 03.02.20 11:17 Сейчас в теме
Проблема такая: обновили релиз 1С на 8.3.15 и перестали работать функционал связанный с полемHTMLдокумента (страница не открывается). Уже понял что это связано с переходом на новых движек WEbKit в новом релизе. Ошибка следующая: «SSL connect error». Почти уверен что это связано с сертификатом, который движек не принимает/не видит. У нас весь трафик завернут на фильтрацию через Kerio, ну и вот похоже что проблема в его самоподписанном сертификате. При подключении через openssl это сертификат верифицируется (при его конкретном указании). Так же встроенными методами 1С (через защищенное HTTP соединение) файлы отлично скачиваются. Такое чувство, что именно WebKit не видит сертификатов.
Что пробовал: добавлять сертификаты с cacert.pem, добавлять параметры при запуске (HttpsCertFile). Ничего не помогает.
Вопрос: как заставить WebKit увидеть наши сертификаты? Или, на худой конец, отключить их проверку...
По теме из базы знаний
Ответы
В избранное Подписаться на ответы Сортировка: Древо развёрнутое
Свернуть все
2. dinopopyys 151 05.02.20 13:40 Сейчас в теме
да не только у вас все поехало, в целом теперь полеHTML не рабочее стало из-за этого глюка. Остается ждать новой оболочки.
3. uno-c 234 17.03.20 07:22 Сейчас в теме
(2)Ждать, видимо, долго будете. У меня такой же глюк. Но поставил 1C-клиента на свежую Win10 - и там нет такого глюка. А попробовать решил после того как в ПолеHTMLДокумента зашел на незащищенный сайт (не https, а http) и увидел, что в 1С в ПолеHTMLДокумента блокируется реклама как в браузере. Значит 1С-овский WebKit не сам по себе живет, а от операционки зависит, и другие браузеры на него влиять способны - даже расширения блокировщики рекламы работают. Поставил 1С на свежую win10 - а там и https в ПолеHTMLДокумента открывается, и реклама не блокируется.
1С:Предприятие 8.3 (8.3.15.1869)
4. dinopopyys 151 17.03.20 10:36 Сейчас в теме
(3)
(8.3.15.1869)

спасибо за инфу. попробую.
5. uno-c 234 12.04.20 12:12 Сейчас в теме
(4)Еще вот такое попробуйте, мне помогло - уже безо всяких переустановок свежих операционок - на старой ОС, на которой до этого выдавал ошибку SSL connect error. В консоли командной строки:
netsh winhttp reset proxy

А реклама на незащищенном http блокировалась видимо потому, что на http не был установлен прокси, сама страница показывалась, а вот рекламные объявления запрашивались по протоколу https - и не загружались.
6. dinopopyys 151 11.06.20 10:34 Сейчас в теме
(5)
огло - уже безо всяких переустановок свежих операционок - на старой ОС, на которой до этого выдавал ошибку SSL connect error. В консоли командной строки:

любопытно
7. diziburda1 09.07.20 10:55 Сейчас в теме
Hello is there any solution for this issue ? Is there any way add certificate or ignore ssl certificate errors ?
8. mrAndy 20.08.20 10:30 Сейчас в теме
Все эти способы не работают, т.к. по факту речь об отключении прокси. Проблема как раз в том, что-бы заставить работать 1Ский WebKit через прокси по https.
9. Поручик 4670 31.08.20 15:08 Сейчас в теме
Ничего не работает. Платформа 8.3.17.1496. Соединение защищается с помощью Континент TLS-клиент от Кода безопасности. Настройки делал в соответствии с инструкцией. Сертификаты в cacert.pem добавлял. Платформу ставил на свежую win10.

SSL connect error: https://lk.egrz.ru/

===
С этой %$аной егрз один геморрой, с тех пор как его запустили и обязали пользоваться.
10. Поручик 4670 03.09.20 15:07 Сейчас в теме
Так и не смог побороть. Вернули назад платформу 8.3.13. Всё из-за сервиса егрз.
12. tirlibom 13.01.21 23:16 Сейчас в теме
А не пробовали с сайтами с негостовскими сертификатами, может в них дело?
13. Поручик 4670 14.01.21 09:01 Сейчас в теме
(12) Пока отложил до лучших времён. Да, мы работаем с той самой экпертизой.
11. mc1c 30.10.20 12:54 Сейчас в теме
SSL connect error: https://its.1c.ru/bmk/ut/Clients:01
1С:Предприятие 8.3 (8.3.18.1128)
14. romulanin 28.04.21 13:15 Сейчас в теме
У кого установлен Kaspersky смотрите правила в модуле веб защиты, возможно поможет. Для проверки замешен ли в этом антивирус, можете отключить его. добавление сертификатов не поможет.
15. user1582884 09.11.21 20:09 Сейчас в теме
Возможно у вас блокируется проверка отозванных сертификатов!
Добавьте в конфиг: IgnoreServerCertificatesChainRevocationSoftFail=true
Оставьте свое сообщение
Вакансии
Руководитель направления 1С
Москва
зарплата от 350 000 руб.
Полный день

1С Программист
Москва
зарплата от 180 000 руб.
Полный день

Программист 1С
Москва
зарплата от 180 000 руб. до 220 000 руб.
Полный день

Аналитик 1С / Бизнес-аналитик
Нижний Новгород
зарплата от 100 000 руб. до 250 000 руб.
Временный (на проект)

Программист 1С
Москва
зарплата от 250 000 руб.
Полный день